Asp.net防止论坛用户重复登录的方法

本例完成的功能就是防止用户重复登录！若用户已经

登录，则当其再次登录时，弹出提示框后返回！

实现思路：用户登录成功后，将用户登录信息存放到

hashtable类型的application["online"]里面，其键

值为sessionid，其value值为用户id；当用户注销时

，调用session.abandon；在global.asax里面的

sessionend事件中，将用户id从hashtable中删除；在

用户访问页面时，察看hashtable中是否有对应的用户

id如果没有则判断用户不在线（用户不在线的原因可

能是按了注销按钮、网页超时等）

1、公用类中判断用户是否在线的函数（供用户调用）
/// <summary>
/// 判断用户struserid是否包含在hashtable h中
/// </summary>
/// <param name="struserid"></param>
/// <param name="h"></param>
/// <returns></returns>
public static bool amionline(string

struserid,hashtable h)
{
if(struserid == null)
return false;

//继续判断是否该用户已经登陆
if(h == null)
return false;

//判断哈希表中是否有该用户
idictionaryenumerator e1 = h.getenumerator();
bool flag = false;
while(e1.movenext())
{
if(e1.value.tostring().compareto(struserid) ==

0)
{
flag = true;
break;
}
}
return flag;
}

2、用户登录事件处理：
private void btnlogin_click(object sender,

system.web.ui.imageclickeventargs e)
{ ////user为自定义的类，其中包含login方法
user curuser = new user();
curuser.userid = this.username.text.trim();

if(myutility.amionline(curuser.userid,

(hashtable)application["online"]))
{
jscript.alert("您所使用的登录id已经在线了！您不

能重复登录！");
return;
}

curuser.loginpsw =

formsauthentication.hashpasswordforstoringincon

figfile(this.password.text.trim(),"sha1");
int ii = curuser.login();
stringbuilder sbpmt = new stringbuilder();

switch(ii)
{
case 0: //如果登录成功，则将userid加入

application["online"]中
hashtable h = (hashtable)application["online"];
if(h == null)
h = new hashtable();
h[session.sessionid] = curuser.userid;
application["online"] = h;

session["userid"] = curuser.userid;
session["usernm"] = curuser.usernm;
session["rolemap"] = curuser.rolemap;
session["loginpsw"] = curuser.loginpsw;
session["logintime"] = datetime.now;
response.redirect("chooserole.aspx");
break;
case -1:
jscript.alert("用户名错误！");
break;
case -2:
jscript.alert("密码错误！");
break;
default:
sbpmt.append("登录过程中发生未知错误！");
jscript.alert(sbpmt.tostring());
break;
}
return;
}

3、在global.asax中的session_end事件：
protected void session_end(object sender,

eventargs e)
{
hashtable h=(hashtable)application["online"];

if(h[session.sessionid]!=null)
h.remove(session.sessionid);

application["online"]=h;
}

4、在每一个页面需要刷新的地方，调用如下代码：
try
{
if(!common.myutility.amionline(session

["userid"].tostring(),(hashtable)application

["online"]))
{
//用户没有在线 ，转到登录界面
response.write

("<script>parent.document.location.href='login.

aspx';</script>"); ////有框架时用
//response.redirect("login.aspx"); ////无框架时

用
return;
}
}
catch
{
//会话过期 ，转到登录界面
response.write

("<script>parent.document.location.href='login.

aspx';</script>"); ////有框架时所用
//response.redirect("login.aspx"); ////无框架时

用
return;
}

深入思考：
由本例的解决方法可以加以延伸，比如，在存储

userid的时候，将userid+客户端ip地址一起存进去，

则在将相应信息取出来分析的时候，可以做到：当用

户在不同的计算机上先后登录的时候，则允许最近一

次的登录，而将之前的登录删除！等等等等